更多"[多选题]问题397一家公司正在内部运行多层Web应用程序.该Web应"的相关试题:
[单选题]问题396
一家公司正在部署Web门户.该公司希望确保仅可公开访问该应用程序的Web部分.为此,VPC设 计有两个公用子网和两个专用子网.该应用程序将在Auto Scaling组中的多个Amazon EC2实例上 运行.必须从EC2实例卸载SSL终止.解决方案架构师应怎么做才能确保满足这些要求？
A.在公共子网中配置网络负载平衡器.在专用子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
B.在公共子网中配置网络负载平衡器.在公共子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
C.在公共子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
D.在专用子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
[单选题]问题307
一家公司正在运行一个三层Web应用程序来处理信用卡付款.前端用户界面由静态网页组成.应 用程序层可以具有长时间运行的进程.数据库层使用MySQL.该应用程序当前在单个通用大型 Amazon EC2实例上运行.解决方案架构师需要解耦服务以使Web应用程序高度可用.哪种解决方 案将提供最高的可用性？
A.将静态资产移动到Amazon CloudFront,将应用程序保留在Auto Scaling组中的EC2中.将数据库 移至Amazon RDS以部署多可用区.
B.将静态资产和应用程序移到中等EC2实例中.将数据库保留在大型实例上.将两个实例都放在一 个 Auto Scaling 组中.
C.将静态资产移动到Amazon S3,将应用程序移动到设置了并发限制的AWS Lambda.已启用按需 将数据库移至Amazon DynamoDB.
D.将静态资产移动到Amazon S3.启用了 Auto Scaling后，将应用程序移动到Amazon Elastic Container Service(Amazon ECS)容器.将数据库移至Amazon RDS以部署多可用区.
[单选题]问题414
—家公司正在设i "一个面向互联网的Web应用程序.该应用程序在Amazon EC2上运行，用于基于 Linux的实例，这些实例在Amazon RDS MySQL Multi-AZ数据库实例中存储敏感的用户数据.EC2 实例位于公共子网中，而RDS DB实例位于专用子网中.安全团队已要求保护数据库实例免受基于 Web的攻击.解决方案架构师应该推荐什么？
A.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.配置EC2实例 iptables规则以丢弃可疑的Web流量.为数据库实例创建一个安全组.将RDS安全组配置为仅允许 来自单个EC2实例的端口 3306入站.
B.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.将数据库实例移动 到EC2实例所在的相同子网中.为数据库实例创建一个安全组.将RDS安全组配置为仅允许来自 单个EC2实例的端口 3306入站.
C.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.为Web应用程序服务器创建一个安全组,并为数据库实例创建 一个安全组.将RDS安全组配置为仅允许来自Web应用程序服务器安全组的端口 3306入站.
D.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.配置Auto Scaling组可以自动在流量较大的情况下创建新的数 据库实例.为RDS数据库实例创建一个安全组.将RDS安全组配置为仅允许端口 3306入站.
[单选题]问题350
一家电子商务网站正在将其Web应用程序部署为Application Load Balancer(ALB)之后的Amazon Elastic Container Service(Amazon ECS)容器实例.在活动繁忙期间，网站速度会降低，可用性会降低. 解决方案架构师会在存在可用性问题时使用Amazon CloudWatch警报来接收通知,从而可以扩展 资源.哪种解决方案满足这些要求？
A.设置AWS Auto Scaling以在ALB上存在超时时扩展ECS服务.设置AWS Auto Scaling以在 CPU或内存预留量过高时扩展ECS集群.
B.设置AWS Auto Scaling以在ALB CPU利用率过高时扩展ECS服务.设置AWS Auto Scaling以 在CPU或内存预留量过高时■扩展ECS集群.
C.设置AWS Auto Scaling以在服务的CPU使用率过高时扩展ECS服务.设置AWS Auto Scaling 以在CPU或内存预留量过高时扩展ECS集群.
D.设置AWS Auto Scaling以在ALB目标组CPU利用率过高Dt扩展ECS服务.设置AWS Auto Scaling以在CPU或内存预留量过高时扩展ECS集群.
[多选题]问题442
一家公司希望将其Web应用程序迁移到AWS.遗留的Web应用程序由Web层，应用层和MySQL 数据库组成.重新架构应用程序必须包含不需要管理团队管理实例或集群的技术.解决方案架构师 应在整体架构中包括哪些服务组合?(选择两个)
A.Amazon Aurora 无服务器
B.Amazon EC2竞价型实例
C.Amazon Elasticsearch Service(Amazon ES)
D.适用于 MySQL 的 Amazon RDS
E.AWS Fargate
[单选题]问题11
公司的Web应用程序正在使用多个Linux Amazon EC2实例，并将数据存储在Amazon EBS卷上. 该公司正在寻找-种解决方案，以在发生故障时提高应用程序的弹性，并提供符合原子性，一致性, 隔离性和耐用性(ACID)的存储.解决方案架构师应该怎么做才能满足这些要求？
A.在每个可用区中的EC2实例上启动应用程序.将EBS卷附加到每个EC2实例.
B.使用跨多个可用区的Auto Scaling组创建个Application Load Balancer,在每个EC2实例上挂 载实例存储.
C.使用跨多个可用区的Auto Scaling组创建一个Application Load Balancer.将数据存储在Amazon EFS上，并在每个实例上安装一个目标.
D.使用跨多个可用区的 Auto Scaling 组创建一个 Application Load Balancer.使用 Amazon S3 One Zone-Infrequent Access(S3 One Zone-IA)存储数据.
[单选题]问题174 一家公司决定将其三层Web应用程序从本地迁移到AWS Cloud.新数据库必须能够动态扩展存储 容量并执行表联接.哪项AWS服务符合这些要求？
A.亚马逊极光
B.适用于 SqlServer 的 Amazon RDS
C.Amazon DynamoDB 流
D.按需 Amazon DynamoDB
[单选题]问题240
一家开发Web应用程序的公司已在多个区域启动了数百个应用程序负载平衡器(ALB).该公司希 望在其防火墙设备上创建一个允许列表(或所有负载平衡器的IP).解决方案架构师正在寻找一种 一次性的,高度可用的解决方案来满足该请求，这也将有助于减少IP数量解决方案架构师应建议 什么来满足这些要求？
A.创建一个AWS Lambda函数以跟踪不同区域中所有ALB的IP.继续刷新此列表.
B.使用弹性IP设置网络负载平衡器(NLB).注册所有ALB的专用IP作为此NLB的目标.
C.启动AWS Global Accelerator并为所有区域创建端点.将不同区域中的所有ALB注册到相应的 端点
D.设置一个Amazon EC2实例，为该EC2实例分配一个弹性IP,并将该实例配置为将流量转发到所 有ALB的代理.
[单选题]问题9
解决方案架构师正在设计一个Web应用程序，该应用程序将在Application Load Balancer(ALB)之 后的Amazon EC2实例上运行.该公司严格要求该应用程序具有抵御恶意Internet活动和攻击的能 力,并防范新的常见漏洞和暴露.解决方案架构师应该建议什么？
A.以ALB终端节点为源利用Amazon CloudFront
B.为AWS WAF部署适当的托管规则并将其与ALB关联
C.订阅AWS Shield Advanced并确保常见漏洞和暴露被阻止
D.配置网络ACL和安全组以仅允许端口 80和443访问EC2实例
[单选题]问题334
一家公司正在使用Site-Site VPN连接来从本地安全连接到其AWS云资源.由于与Amazon EC2 实例的VPN连接之间的流量增加，用户体验到较慢的VPN连接.哪种解决方案可以提高VPN吞吐 量？
A.为同一网络实现多个客户网关以扩展吞吐量
B.使用具有相等成本的多路径路由的Transit网关，并添加其他VPN隧道.
C.用等价的多路径路由和多个通道配置一个虚拟网关.
D.增加VPN配置中的隧道数量,以将吞吐量扩展到超出默认限制.
[单选题]问题336
最近创建的一家初创公司构建了一个三层Web应用程序.前端具有静态内容.应用层基于微服务. 用户数据存储为JSON文档，需要以低延迟进行访问.该公司预计第一年的常规流量会很低,每个月 发布新功能时流量会达到峰值.启动团队需要将运营开销成本降至最低.解决方案架构师应该推荐 什么来完成此任务？
A.使用Amazon S3静态网站托管来存储和服务前端.将AWS Elastic Benstalk用于应用程序层.使 用Amazon DynamoDB存储用户数据.
B.使用Amazon S3静态网站托管来存储和服务前端.将Amazon Elastic Kubemets服务(Amazon EKS)用于应用程序层.使用Amazon DynamoDB存储用户数据.
C.使用Amazon S3静态网站托管来存储和服务前端.将Amazon API Gateway和Lambda函数用于 应用程序层.使用Amazon DynamoDB存储用户数据.
D.使用Amazon S3静态网站托管来存储和服务前端.将Amazon API Gateway和Lambda函数用于 应用程序层.将Amazon RDS与只读副本一起使用以存储用户数据.
[多选题]问题89
公司运行承载新闻内容的多层Web应用程序.该应用程序在Application Load Balancer后面的 Amazon EC2实例上运行.这些实例在多个可用区中的EC2 Auto Scaling组中运行,并使用Amazon Aurora数据库.解决方案架构师需要使应用程序更具弹性,以应对请求率的周期性增长.解决方案 架构师应采用哪种架构?（选择两个）
A.添加 AWS Shield.
B.添加Aurora副本
C.添加 AWS Direct Connect
D.添加 AWS Global Accelerator.
E.在 Application Load Balancer 前面添加 Amazon CloudFront 分配
[单选题]问题132
公司的Web应用程序使用Amazon RDS PostgreSQL数据库实例存储其应用程序数据.在每个月初 的财务结算期间.由于使用率很高，会计人员会运行大型查询，这些查询会影响数据库的性能.该公 司希望最大程度地减少报告活动对Web应用程序的影响.解决方案架构师应该怎么做才能以最少 的努力减少对数据库的影响？
A.创建一个只读副本并将报告流量定向到该副本.
B.创建一个多可用区数据库,并将报告流量定向到备用数据库.
C.创建跨区域的只读副本，并将报告流量定向到该副本.
D.创建一个Amazon Redshift数据库并将报告流量定向到Amazon Redshift数据库.
[单选题]问题166
公司的Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该公司最近更 改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求？
A.为EC2实例配置安全组.
B.在应用程序负载平衡器上配置安全组.
C.在 VPC 中的 Application Load Balancer 上配置 AWS WAF.
D.为包含EC2实例的子网配置网络ACL.
[单选题]问题427
公司的Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该公司最近更 改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求？
A.为EC2实例配置安全组.
B.在应用程序负载平衡器上配置安全组.
C.在 VPC 中的 Application Load Balancer 上配置 AWS WAF.
D.为包含EC2实例的子网配置网络ACL.
[单选题]问题129
一家初创公司拥有一个基于us-east-1 Region的Web应用程序，其中多个Amazon EC2实例在跨多 个可用区的Application Load Balancer后面运行.随着公司在us-west-1地区的用户群的增长，它需 要一种具有低延迟和高可用性的解决方案.解决方案架构师应该怎么做才能做到这一点？
A.在us-west-1中配置EC2实例.将应用程序负载平衡器切换到网络负载平衡器以实现跨区域的负 载平衡.
B.在us-west-1中配置EC2实例和一个Application Load Balancer.使负载均衡器根据请求的位置分 配流量.
C.设置EC2实例并在us-west-1中配置一个应用程序负载均衡器.在AWS Global Accelerator中创 建一个加速器，该加速器使用包含两个区域中的负载均衡器终端节点的终端节点组.
D.设置EC2实例并在us-west-1中配置一个应用程序负载平衡器.使用加权路由策略配置Amazon Route 53.在 Route 53 中创建指向 Application Load Balancer 的别名记录.
[单选题]问题415
一家初创公司拥有一个基于us-east-1 Region的Web应用程序，其中多个Amazon EC2实例在跨多 个可用区的Application Load Balancer后面运行.随着公司在us-west-1地区的用户群的增长，它需 要3种具有低延迟和高可用性的解决方案.解决方案架构师应该怎么做才能做到这一点？
A.在us-west-1中配置EC2实例.将应用程序负载平衡器切换到网络负载平衡器以实现跨区域的负载平衡. S'
B.在us-west-1中配置EC2实例和一个Application Load Balancer.使负载均衡器根据请求的位置分 配流量
C.设置EC2实例并在us-west-1中配置一个应用程序负载均衡器.在AWS Global Accelerator中创 建一个加速器，该加速器使用包含两个区域中的负载均衡器终端节点的终端节点组.
D.设置EC2实例并在us-wesl-1中配置一个应用程序负载均衡器.使用加权路由策略配置Amazon Route 53.在 Route 53 中创建指向 Application Load Balancer 的别名记录
[多选题]问题110
解决方案架构师正在设计两层Web应用程序.该应用程序由公共子网中的Amazon EC2托管的面 向公众的Web层组成.数据库层由在私有子网中的Amazon EC2上运行的Microsoft SQL Server 组成.安全性是公司的首要任务.在这种情况下应如何配置安全组?(选择两个)
A.为网络层配置安全组，以允许端口 0.0.0.0/70上的端口 443上的入站流量
B.配置Web层的安全组以允许端口 0.0.0.0/0上的端口 443上的出站流量
C.为数据库层配置安全组，以允许来自Web层安全组的端口 1433上的入站流量
D.配置数据库层的安全组，以允许端口 443和1433上的出站流量到达Web层的安全组
E.为数据库层配置安全组，以允许来自Web层安全组的端口 443和1433上的入站流量
[多选题]问题384
解决方案架构师正在设计一个可公开访问的Web应用程序，该应用程序位于以Amazon S3网站终 端节点为源的Amazon CloudFront发行版上.部署解决方案后，网站将返回错误403:访问被拒绝消 息.解决方案架构师应采取哪些步骤纠正问题?(选择两个.)
A.从S3存储桶中删除S3块公共访问选项.
B.从S3存储桶中删除请求者付款选项.
C.从CloudFront分发中删除原始访问身份(0AI).
D.将存储类别从S3标准更改为S3 一区不频繁访问(S3 One Zone-IA).
E.禁用S3对象版本控制
